Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Sécurité IT : la menace CTB-Locker se décline En savoir plus sur http://www.itespres


planetesport

Messages recommandés

Une nouvelle variante du rançongiciel CTB-Locker a été détectée. Elle est plus agile… et plus difficilement détectable.

 

Dispositif de chiffrement hautement sophistiqué, exploitation d’une demi-douzaine de réseaux anonymes pour brouiller les pistes, détection des machines virtuelles potentiellement utilisées par des chercheurs en sécurité informatique : la nouvelle variante de CTB-Locker fait frémir.

 

Aussi appelé Onion ou Citroni, ce malware entre dans la catégorie des rançongiciels (ransomware). Il chiffre les données des machines qu’il infecte et demande une rançon pour y restaurer l’accès.

 

Sa propagation se fait essentiellement via des e-mails d’apparence anodine, personnalisés au maximum – grâce à des informations récupérées par social engineering – pour ne pas éveiller les soupçons des utilisateurs ciblés.

 

Ces courriers électroniques sont parfois envoyés avec l’identité – usurpée – d’un ami ou d’un collègue. En entreprise, ils peuvent imiter des factures, des plaintes de clients ou des communications corporate. Le grand public reçoit plutôt des messages appelant à télécharger la dernière version d’un logiciel dit « vulnérable » à défaut d’avoir été mis à jour.

 

CTB-Locker (ou au moins l’une de ses composantes ; parfois une simple commande de redirection vers le téléchargement d’un exécutable malveillant) se loge généralement dans la pièce jointe. L’une des versions francophones du malware se présente sous la forme d’un écran de veille avec, comme icône, un drapeau français.

 

Un malware plus malin

 

Lorsque l’engrenage est lancé, les fichiers localisés sur le disque interne sont chiffrés avec un système de clés asymétriques qui les rend très difficilement déchiffrables. CTB-Locker s’attaque aussi aux supports externes et aux lecteurs réseau.

 

Les victimes ont un court délai, généralement de 72 heures, pour verser de l’argent en échange de la clé qui permettra le déchiffrement. En signe de « bonne foi », il leur est proposé de choisir 5 fichiers qui seront restaurés sans avoir à payer de rançon. Un système déjà exploité par le ransomware CoinVault, qui, toutes les 24 heures, augmente le montant de la rançon jusqu’à ce que le paiement soit fait.

 

La seule devise acceptée par CTB-Locker est le bitcoin, décentralisé, chiffré… et surtout anonyme. Sur ce point, on peut aussi noter le recours à Tor et à plusieurs autres réseaux destinés à compliquer la tâche des autorités qui tenteraient de localiser les serveurs utilisés par le malware.

 

Les estimations varient selon les experts en sécurité, mais globalement, plusieurs milliers de tentatives d’intrusion ont déjà été repérées, surtout en Ukraine et en Russie. L’Europe de l’Ouest n’est pas pour autant épargnée : CTB-Locker est désormais décliné en allemand, en néerlandais et en italien (l’ancienne version visait déjà le public francophone).

 

Comment se protéger ? Il est nécessaire de réaliser régulièrement des copies de sauvegarde de chaque poste de travail. Tout en s’assurant que logiciels et système d’exploitation soient à jour avec les derniers correctifs de sécurité.

 

Il existe au moins une solution pour retrouver des données : utiliser les points de restauration système si la fonctionnalité était activée avant l’infection. La récupération peut s’effectuer fichier par fichier (en restaurant d’anciennes versions dans le menu des propriétés) ou s’appliquer à des dossiers en passant par le programme Shadow Explorer. Il faut procéder avec minutie : si l’on supprime CTB-Locker, il devient presque impossible de retrouver l’accès aux fichiers.

 

 

En savoir plus sur http://www.itespresso.fr/securite-it-menace-ctb-locker-decline-87813.html#RIIyWGvvurHoMhPL.99

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • Comparing Stainless Steel and Plastic Shower Drain China Options When it comes to selecting a shower drain, choosing the right material is essential for performance, durability, and aesthetic appeal. In the market of Shower Drain China , two of the most popular options are stainless steel and plastic. Each material offers unique advantages and considerations, making it important to understand their differences before making a decision. Material Properties and Advantages   Feature Stainless Steel Shower Drain Plastic Shower Drain Durability Highly durable and resistant to corrosion Lightweight but less durable over time Corrosion Resistance Excellent resistance, ideal for wet environments Generally resistant but can degrade under harsh chemicals Maintenance Easy to clean and maintain surface shine May require more frequent cleaning due to scratches or discoloration Weight Heavier, providing a sturdy feel Very lightweight, easy to handle and install Cost Typically higher upfront cost More affordable and budget-friendly Aesthetic Appeal Sleek, modern metallic finish Available in various colors but less premium appearance Installation Requires careful handling due to weight Easy to install and replace Which Material Is Best for Your Shower Drain? Stainless Steel: Ideal for commercial bathrooms, luxury residences, and places where durability and design are priorities. Its robust nature and resistance to rust ensure long-term performance. Plastic: Suitable for budget-conscious projects or locations with lighter use, such as residential bathrooms with less heavy foot traffic. Plastic drains offer versatility and cost savings. Considerations for Buyers Longevity vs. Budget: Stainless steel drains often justify their higher cost with a longer lifespan and less frequent replacement. Plastic drains are cost-effective but may need replacement sooner. Environmental Impact: Stainless steel is recyclable, while plastic drainage components may contribute to environmental waste if not properly recycled. Maintenance Preferences: Stainless steel drains resist staining and are easier to keep clean. Plastic may show wear and discoloration faster. Why Choose Hasen-home for Your Shower Drain China Needs? At Hasen-home, we manufacture high-quality Shower Drain China products in both stainless steel and plastic varieties to suit diverse customer needs. Our products combine durability, functionality, and design excellence to meet international standards. With rigorous quality control and reliable service, Hasen-home is your trusted partner for drainage solutions. Explore our full range at https://www.hasen-home.com .
    • Is Anionic Polyacrylamide Emulsion the Key to Better Dye Removal? Textile wastewater treatment is a growing concern for industries seeking both environmental compliance and operational efficiency. One major challenge is removing synthetic dyes that resist conventional treatment. Can anionic polyacrylamide emulsion be the key to achieving clean and color-free effluent? Why Is Textile Wastewater So Complex? Wastewater from textile processes often contains large amounts of reactive and acid dyes, surfactants, sizing agents, and suspended solids. These substances not only give the water a strong color but also raise chemical oxygen demand and affect biological treatment efficiency. Traditional chemical coagulants may struggle to address such complexity without secondary impacts like excessive sludge generation. How Does Anionic Polyacrylamide Emulsion Work? Anionic polyacrylamide emulsion carries a negative charge, allowing it to interact with positively charged dye molecules and other particles in the wastewater. This interaction causes fine particles to aggregate into larger flocs, which then settle more easily. The emulsion form dissolves faster and more uniformly than powder products, making it highly suitable for continuous dosing systems. In textile wastewater treatment, this emulsion can be applied at several stages including pretreatment, coagulation, clarification, and sludge handling. It enhances dye removal, improves solid-liquid separation, and ultimately increases the clarity of discharged water. Where Is It Most Effective? In real-world applications, anionic polyacrylamide emulsion is effective in the following areas: Pretreatment where it supports the initial destabilization of dye molecules Coagulation-flocculation to build strong and fast-settling flocs Sedimentation to improve water clarity by accelerating the settling process Sludge dewatering to reduce water content and minimize disposal costs This versatility makes it a preferred choice for textile manufacturers aiming to improve wastewater quality and system efficiency. What Benefits Can You Expect? Users of anionic polyacrylamide emulsion often report: Faster and more complete dye removal Lower chemical consumption and cost Better sludge characteristics for easier handling Reduced environmental footprint due to improved water recycling Its broad pH compatibility and strong performance in high-color wastewater make it a reliable tool in textile operations. Choose Polyacrylamidefactory for Proven Performance If your factory is looking for a dependable solution to difficult dye removal challenges, Polyacrylamidefactory offers tailored anionic polyacrylamide emulsion products engineered for textile wastewater treatment. Our formulations are designed to deliver rapid flocculation, superior settling, and reduced sludge generation, all while helping your plant meet environmental standards. With years of industry experience and technical support, Polyacrylamidefactory ensures that your wastewater treatment process is both efficient and sustainable. Partner with us for performance you can trust. Learn more and contact us athttps://www.polyacrylamidefactory.com
    • le tutoriel que je vous ai envoyé a-t-il fonctionné sur votre matériel ?
    • je suis sur le cloudflare dns et je n’ai pas ce problème.
×
×
  • Créer...